(完整)免杀全教程【请勿用于非法】.pdf

免杀全教程概述 本资源为免杀全教程，旨在教程木马免杀技术，涵盖国内外杀毒软件分析、木马免杀对策、免杀技术实例演示等内容。教程内容包括对瑞星、江民、金山、诺顿、卡巴等杀毒软件的分析和免杀技术的介绍。 一、国内外杀毒软件分析 木马免杀教程来自暗黑网络技术公会，旨在让更多的朋友了解黑客技术。本公会采用YY方式，让您更加方便的交流和学习，本公会免费赠送工具，教程，等一切免费，大量招收导师。 瑞星的内存查杀功能是同类杀毒软件中最强的一款杀毒软件。像强悍的卡巴，金山，等等它们的内存查杀意义不大，会制作免杀木马的人都知道，只要文件免杀，内存也就免杀了。还有江民也有内存查杀功能，但内存查杀功能比较弱，只针对影响力非常大的病毒程序。 二、木马免杀的对策 要使一个木马免杀，首先要准备一个不加壳的木马，这点非常重要，否则下面的免杀操作就不能进行下去。然后我们要木马的内存免杀，从上面分析可以看出，目前的内存查杀，只有瑞星最强，其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀，要进行内存特征码的定位和修改，才能达到内存免杀。 对符其它的杀毒软件，比如江民，金山，诺顿，卡巴等，我们可以采用以下方法，或者这些方面的组合使用： 1. 入口点加 1 免杀法 2. 变化入口地址免杀法 3. 加花指令法免杀法 4. 加壳或加伪装壳免杀法 5. 打乱壳的头文件免杀法 6. 修改文件特征码免杀法 三、免杀技术实例演示 本部分将对木马免杀技术进行实例演示，包括： 1. 入口点加 1 免杀法 2. 变化入口地址免杀法 3. 加花指令法免杀法 4. 加壳或加伪装壳免杀法 5. 打乱壳的头文件免杀法 6. 修改文件特征码免杀法 四、快速定位与修改瑞星内存特征码 瑞星内存特征码特点：由于技术原因，目前瑞星的内存特征码在90%以上把字符串作为病毒特征码，这样对我们的定位和修改带来了方便。 快速定位与修改瑞星内存特征码的要点： 1. 首先用特征码定位器大致定位出瑞星内存特征码位置 2. 然后用 UE 打开，找到这个大致位置，看看哪些方面对应的是字符串，用 0 替换后再用内存查杀进行查杀。直到找到内存特征码后，只要把字符串的大小写，进行修改就可以达到免杀的效果。